CVE-2019-19082

Orta

Açıklama

Linux kernel 5.3.11 sürümüne kadar olan versiyonlarda, drivers/gpu/drm/amd/display/dc altındaki *create_resource_pool() fonksiyonlarındaki bellek sızıntıları, saldırganların hizmet reddine (bellek tüketimi) neden olmasına izin verir. Bu durum; drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c dosyasındaki dce120_create_resource_pool() fonksiyonunu, drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c dosyasındaki dce110_create_resource_pool() fonksiyonunu, drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c dosyasındaki dce100_create_resource_pool() fonksiyonunu, drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c dosyasındaki dcn10_create_resource_pool() fonksiyonunu ve diğer adıyla CID-104c307147ad olan drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c dosyasındaki dce112_create_resource_pool() fonksiyonunu etkiler.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Kas 2019
İlk görülme18 Kas 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 5.3.11—
canonical ubuntu_linux14.04, 16.04, 18.04, 19.04, 19.10—
opensuse leap15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.